#개인정보보호법 #병원 개인정보자율점검 #개인정보자율점검 #진료목적 외 #식별정보 #바이오정보 #개인정보수집동의서 2021년도 병원 개인정보자율점검 항목별 핵심 설명 지금까지는 항목하나하나에 대해서 자세하게 설명하였습니다. 하지만 하나씩 짚어보니 전체적으로 숲을 보아야하는데, 하나씩만 알 수 밖에 없는 상황으로 보여집니다. 그래서 이제는 전체적인 모습을 보여드리도록 하겠습니다. 전체적으로 항목별로 무엇을 말하는지 전체적으로 간략하게 전달해 드리도록 하겠습니다. ※ 위의 이미지 중에서 중점점검항목이라고 빨간색으로 표시된 항목이 있습니다. 이러한 항목은 첨부문서가 반드시 필요한 항목입니다. 그동안 그냥 자율점검을 수행하였다면 이제부터는 첨부서류를 하나씩 준비를 해주셔야 할 것으로 보여집니다. 다음해에 202..
#개인정보보호법 #병원개인정보 #개인정보자율점검 # 개인정보보호자율점검 #심평원자율점검 #개인정보유출 #개인정보노출 3.9.1 개인정보 유, 노출 등 침해사고 발생 시 대응절차를 숙지하고 있는가? 오늘은 병원에서 환자의 개인정보를취급할 때 해당 환자의 개인정보가 유출 또는 노출이 발생하였을 때 어떻게 해당 내용을 처리해야하는지에 대해서 설명을 드리도록 하겠습니다. 극단적으로 말하면 병원에서 이처럼 환자의 개인정보가 유출 또는 노출이 되었다면 병원이 폐업할 수 밖에 없는 상황에 처해질 것이라 생각되고 있습니다. 그럼 그러한 상황이 벌어지지 않도록 어떻게 관리해야 하는지에 대해서 설명을 하고자 합니다. 판단기준 ※ 개인정보 취급자 등 침해사고 대응절차를 안내하는 내부절차 확인 점검기준 ※ 침해사고 대응절차 ..
#개인정보보호법 #개인정보 자율점검 #개인정보보호책임자 #개인정보보호 교육 #병원 개인정보 #개인정보보호 자율점검 3.8.2 개인정보 보호책임자는 개인정보보호 교육을 이수하고 관리, 감독을 수행하고 있는가? 오늘은 병원에서 거의 행하고 있지 않은 개인정보보호책임자 교육에 대해서 설명을 드리도록 하겠습니다. 현재 많은 병원에서는 그냥 일상적으로 직원과 함께 듣는 개인정보보호 교육만 들으면 된다고 생각하는 곳이 많이 있습니다. 하지만 그것은 잘못된 정보입니다. 병원의 대표는 개인정보보호책임자로서 반드시 별도의 개인정보보호책임자 교육을 이수하여야 합니다. 그리고 그것을 기본으로 병원의 개인정보 상황을 관리, 감독을 해야하는 것입니다. 그럼 이제 병원의 개인정보보호책임자는 어떻게 관리와 감독을 해야 하는지에 대..
3.8.1 개인정보 보호책임자가 지정되고 그 역할이 정의되어 있는가? 오늘은 병원에서 아무도 알지 못하는 개인정보보호책임자의 역할에 대해서 설명을 드리도록 하겠습니다. 보통 병원에서는 개인정보보호책임자가 있는지 조차도 잘 모르고 있을 뿐더러 그냥 개인정보에 대한 역할을 수행한다는 정도로 알고 있는 것이 사실입니다. 하지만 개인정보보호책임자는 일반 개인정보취급자와는 별도로 다른 교육을 받아야 하며, 병원의 모든 개인정보보호 관련하여 책임이 뒤따르기 때문에 철저하게 관리를 해야할 것입니다. 그러한 이유로 보통 병원에서는 개인정보보호책임자는 대표원장으로 지정하고 있습니다. 판단기준 ※ 내부관리 계획이 수립딘 경우 간련내용 확인 후 갈음 점검기준 ※ 개인정보 보호책임자가 자격요건에 맞게 문서로 지정되었는지 여부..
3.7.2 개인정보 처리방침을 홈페이지 또는 보기 쉬운 장소(접수대, 대기실 등)에 공개하고 있는가? 오늘은 병원에서 가장많이 하고 있는 개인정보보호법을 설명하려고 합니다. 우선 대기실이나 접수대에 개인정보처리방침을 비치하는 병원이 많이 늘어난것으로 보여지고 있습니다. 사실 개인정보보호법에서는 개인정보처리방침을 대기실에 비치하는 것만큼 손쉬운 것도 없는 상태입니다. 병원에서는 이것 한가지만이라도 해주면 안하는 것보다는 좋다고 생각합니다. 이번 항목을 잘 읽어보시고, 병원에서 개인정보처리방침을 반드시 공개하도록 하시기 바랍니다. 판단기준 ※ 홈페이지가 없는 경우 접수대, 대기실 등에 공개 가능 점검기준 ※ 개인정보 처리방침 공개여부 확인 세부내역 [설명] 개인정보 처리방침은 인터넷 홈페이지, 대기실 등을 ..
3.7.1 개인정보처리 방침을 수립하고 있는가? 오늘은 병원에서 개인정보보호 업무를 수행한다고 하면 보통 개인정보처리 방침을 수립하고 그것에 맞게 업무를 수행하도록 되어있습니다. 아무런 개인정보처리 방침을 수립도 하지 않고 병원의 개인정보보호 업무를 수행한다는 것은 앞, 뒤가 맞지 않는 행위라고 보이기 때문입니다. 개인정보처리 방침에 어떠한 내용이 작성되어 있으며 어떻게 관리하는지에 대한 내용을 알려드리도록 하겠습니다. 판단기준 ※ 개인정보 수집 자체가 없는 경우 해당 없음 점검기준 ※ 필수항목(8개)을 포함한 개인정보 처리 방침 수립 여부 세부내역 [설명] 다음 각 호의 사항이 포함된 개인정보 처리방침을 정하여야 함 (필수 8 항목) ① 개인정보의 처리 목적 ② 개인정보의 처리 및 보유기간 ③ 개인정보..
#개인정보보호법 #병원개인정보 #개인정보자율점검 #보조저장매체 #진료기록부 #조제기록부 #통제구역 #잠금장치 3.6.2 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있는가? 오늘은 개인정보가 포함된 서류 등 파일을 어떻게 보관을 해야하는지에 대해서 설명을 드리도록 하겠습니다. 우선은 병원에서 개인정보가 포함된 서류라고 하면 보통 종이차트, 전자차트, 처방전 출력 등 각종의무기록, 제증명, 직원 이력서, 주민등록등본 등 생각보다 많다는 것을 알 수 있습니다. 판단기준 ※ 진료기록부, 조제기록부 등 서면 보관소에 대한 관리 적정성 점검기준 ※ 개인정보가 포함된 서류, 보조저장매체를 별도 지정된 통제구역, 금고, 장금장치가 있는 보관함에 보관 여부 확인 세부내역 [설명] ..
#개인정보보호법 #병원개인정보 #개인정보자율점검 #출입통제절차 #자료보관실 #전산실 #물리적보관장소 #출입관리대장 3.6.1 전산실, 자료보관실 등 물리적 보관 장소에 대한 출입통제절차를 수립하여 운영하고 있는가? 오늘은 개인정보가 보관되어 있는 물리적 보관장소에 대하여 출입통제절차를 어떻게 수립하는지에 대해서 설명을 드리도록 하겠습니다. 병원에서는 환자의 개인정보 및 식별정보가 있는 문서 등을 시건장치가 있는 별도의 보관장소에 보관하도록 규정되어 있습니다. 하지만 여러가지 업무의 효율성을 위하여 그렇게 하지 못하는 경우가 대부분인 것으로 알고 있습니다. 위와 같은 문제점으로 인하여 사실 정확하게 출입통제절차를 수립하고 그것을 실제로 적용하기에는 무리가 있는 것이 사실입니다. 이번 항목에서는 이러한 것을..
#개인정보처리시스템 #개인정보보호 #개인정보보호법 #개인정보보호 자율점검 #병원개인정보 #병원다율점검 #백신프로그램 3.5.1 개인정보처리시스템이 설치된 업무용 PC에 백신 프로그램 등의 보안 프로그램의 설치 및 업데이트, 악성프로그램 삭제 등 지속적으로 관리하고 있는가? 오늘은 개인정보처리시스템에 설치하는 프로그램인 백신 프로그램 또는 기타 보안 프로그램에 대해서 설명을 드리도록 하겠습니다. 우선 환자의 개인정보 또는 식별정보가 들어있는 시스템의 첫 번째 중요한 조건은 바로 보안적인 문제라는 것은 누구나 잘 알고 있는 내용이라고 보여집니다. 이번 항목은 바로 이러한 개인정보처리시스템의 안정성을 이야기하고 있습니다. 그 중에서 제일 기본적인 백신의 설치 및 사용에 있다고 봐도 과언이 아닐 것입니다. 예전..